Сайты ВТБ, «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» перестали корректно открываться в зарубежных браузерах вечером 3 августа, выяснили корреспонденты РБК. Причина — переход кредитных организаций на сертификаты Национального удостоверяющего центра Минцифры, которые не поддерживаются Chrome, Safari, Edge и Firefox. Работоспособность сохраняется в «Яндекс Браузере» и при установке корневых сертификатов Минцифры. Исключением стал Т-банк — его сайт открывался без ограничений.
В пресс-службе ВТБ подтвердили, что клиентам для доступа достаточно установить российские сертификаты или использовать «Яндекс Браузер». В Альфа-банке проблему назвали внешней, связанной с несовместимостью инфраструктуры, и предложили аналогичные решения. Остальные банки на момент публикации комментарии не предоставили.
Инцидент стал следствием июньского решения японского центра GlobalSign об отзыве SSL-сертификатов российских сайтов. Первоначально под отзыв попали около 15–20 тыс. доменов второго уровня, затем — более 300 доменных имен, включая ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ.
Минцифры предупреждало о рисках ещё 23 июля, рекомендовав пользователям установить отечественные сертификаты, напомнив, что их отсутствие автоматически снижает уровень доверия со стороны браузеров.


